Гэрийн лабораторийн гипервизор VPN-ээр хүрэхгүй байна: хаанаас харах вэ

Туннель босож, гипервизорын вэб хуудас хугацаа хэтэрч, клиент холбогдсон гэж хэлнэ. Энэ хослол гайхалтай олныг үгүйсгэдэг: VPN-ийн гар барилт ажиллаж, клиент хаягтай, төгсгөлийн цэгт хүрч болно. Үлдэх нь чиглүүлэлт ба бодлогын богино асуултын жагсаалт бөгөөд тэд байгалийн дараалалтай. Тэдгээрийг клиентээс дотогш биш, гипервизороос гадагш нь ажиллуул, учир нь гипервизорын өөрийн төлөвийг баталгаажуулах нь хамгийн хямд зүйл.

Удирдлагын сегментээс эхэл

Гипервизорын удирдлагын хаяг, түүн дээр сонсож байгаа үйлчилгээг баталгаажуулж, алсын диагностик хийхээс өмнө тухайн сегментийн өөр хостэос хуудас ачаалагдаж байгааг баталгаажуул. Бүтэлгүйтсэн локал тест нь VPN-ийн асуудал биш бөгөөд нэг цаг хэмнэдэг таван минутын шалгалт юм.

Дараа нь хоёр зам. VPN клиентэд удирдлагын сүлжээ рүү чиглэл хэрэгтэй бөгөөд энэ нь ихэвчлэн клиентийн AllowedIPs эсвэл түлхсэн чиглэлүүд тэр дэд сүлжээг агуулна гэсэн үг. Гипервизор эсвэл түүний өгөгдмөл гарц клиентийн хаягийн пул руу буцах зам хэрэгтэй, хэрэв дизайн орох хэсэгт эх сурвалжийг зориуд хөрвүүлэхгүй бол. Эдгээр нь хоёр тусдаа баримт бөгөөд аль нэг нь дутуу бол ижил хугацаа хэтэрнэ. Тэдгээрийг тусдаа шалга: клиент дээр ip route get 192.168.10.20, мөн пакет ер нь ирсэн эсэхийг харуулах гипервизорын хост дээрх бичлэг.

Жинхэнэ алсын администраторыг зөвшөөр

Зөвшөөрөл олгох нь хүрэх боломжоос тусдаа асуулт. Гарц ба хост бодлогыг удирдлагын хандалт хэрэгтэй эх сурвалж, үйлчилгээгээр хязгаарла. Нэг лабораторийн программд хэрэгтэй зочны VPN бүртгэл үүгээр удирдлагын түвшинд хүрэх ёсгүй бөгөөд бүхэл туннелийн дэд сүлжээг зөвшөөрдөг хавтгай дүрэм нь үүнийг үүсгэдэг зам юм.

Гипервизорын өөрийн баталгаажуулалт ба сертификатын шалгалтыг асаалттай байлга. Хувийн чиглэл нь гэнэтийн таних сануулгыг дарах шалтгаан биш.

Сануулгыг саад биш, илрүүлэлт гэж үзэх нь зүйтэй. Хэрэв сертификат ашигласан нэртэй таарахгүй бол нэр буруу эсвэл үйлчилгээ таны бодож байгаа зүйл биш бөгөөд хоёр хариулт удирдлагын интерфейс дээр хаанаас ч илүү чухал. Хуудсанд сертификат олгосон нэрээр хүрч, DNS тэр нэрийг туннелийн хаяг руу зааж байг. LAN ба туннелийн хооронд зөрүүтэй шийдэгддэг хувийн нэр нь VPN-ийн алдаа мэт харагддаг сертификатын гомдлын нийтлэг шалтгаан.

Хоёрдогч холболтуудыг шалга

Зарим функц вэб хуудасны ашигладаггүй холболтыг ашигладаг. Консолын сесс, ISO байршуулалт, VNC эсвэл SPICE прокси, шилжилтийн суваг тус бүр өөр порт эсвэл өөр хост хаяг ашиглаж болно. Хуудас ачаалагдаж, нэг функц бүтэлгүйтэх үед хост дээрх бүх портыг нээхийн оронд тэр бүтээгдэхүүний шаардлагыг унш.

Бүгдийг нээх нь удирдлагын интерфейсийг удирдлагагүй интерфейс болгох зам. Нэмэлт порт бүр засвартай байлгах ёстой өөр нэг сонсогч бөгөөд гипервизор аль хэдийн хангалттайг нь ил гаргадаг. Функцэд хэрэгтэй тодорхой холболтыг тодорхойлж, туннелээр хүрч болохыг баталгаажуул, үлдсэнийг хаалттай орхи. Хэрэв функц таны туннелээр чиглүүлэх боломжгүй хост хаяг руу шууд холболтыг шаардаж байвал энэ нь зориуд тойрч гарах дизайны хязгаарлалт, мужийг дамжуулах шалтгаан биш.

Сүлжээнд хүрэхээс өмнө буцах замаа хадгал

Өөрийн VPN-ийг зөөдөг виртуал сүлжээг өөрчлөхөөс өмнө локал эсвэл бие даасан буцах зам байгааг баталгаажуул.

Энэ нь гэрийн лабораторид хамгийн чухал, учир нь VPN-ийн төгсгөлийн цэг нь ихэвчлэн таны хүрэхийг оролдож байгаа гипервизор дээрх виртуал машин байдаг. Виртуал свитч, гүүр эсвэл галт хананы дүрмийг алсаас өөрчлөх нь ашиглаж байгаа замыг арилгаж болох бөгөөд сесс үүнийг харах хангалттай удаан үргэлжлэх боломжтой.

LAN-аас биш, лабораторийн гаднаас туршиж, зөвшөөрлийн адил татгалзлыг шалга. Туннелээс хүрэхгүй байх ёстой сүлжээ өөрчлөлтийн дараа ч хүрэхгүй хэвээр байх ёстой бөгөөд энэ нь удирдлагын хуудас ачаалагдсанаас тусдаа мэдэгдэл юм. Хоёр үр дүнг бичиж аваарай, учир нь хоёр дахь нь алгасагддаг бөгөөд лаборатори өсөхөд чухал болдог.

Хадгалах бичлэг богино: удирдлагын хаяг ба үйлчилгээ, тал бүрд хэрэгтэй чиглэл, хүрэхийг зөвшөөрсөн таних мэдээлэл, сэргээх зам. Энэ нь дараагийн хүнд ажиллаж буй төлөвийг дахин гаргахгүйгээр хуулбарлахад хангалттай.

Энэ бүгдийн дараа ч хуудас хугацаа хэтэрвэл өөр дүрэм өөрчлөхөөс өмнө гипервизор дээр бичлэг хийж пакетыг хай. Хэзээ ч ирдэггүй пакет нь чиглүүлэлт эсвэл галт хананы асуулт; ирж татгалзагддаг пакет нь үйлчилгээ эсвэл бодлогын асуулт; клиент хүлээж байх үед ирж хариулт авдаг пакет нь буцах замын асуулт. strongSwan-ийн дамжуулалтын баримт бичиг Linux гарц туннелийн урсгалыг дотоод хост руу хэрхэн дамжуулдгийг тайлбарладаг. Гурван бичлэг дахин нэг таамаглалаас илүү.